Nep-orderbevestigingen per e-mail: echt of oplichting? Zo zie je het verschil

Een e-mail met een orderbevestiging is alleen echt als die overeenkomt met een aankoop die je echt hebt gedaan. De snelste manier om dat te controleren is door zelf de website of app van de winkel te openen en in je bestelgeschiedenis te kijken, zonder op iets in de e-mail te klikken. Er komt een e-mail binnen: "Je bestelling is verzonden!" Maar je kunt je niet herinneren dat je iets hebt besteld. Of je hebt wel iets besteld, en nu vraagt een bericht je om "betalingsgegevens te bevestigen" voordat het kan worden bezorgd. Nep-orderbevestigingen zijn een van de meest voorkomende phishingtrucs, omdat ze inspelen op twee sterke reacties: de zorg dat iemand je kaart heeft belast en de opwinding over een pakket dat onderweg is.

Het goede nieuws: deze e-mails verraden zichzelf bijna altijd als je weet waar je moet kijken. Zo zie je het verschil tussen een echt aankoopbewijs en oplichting, zonder op iets gevaarlijks te klikken.

Waarom nep-orderbevestigingen werken

Oplichters versturen deze e-mails om verschillende redenen:

• Phishing: de knop "Bestelling bekijken" of "Bestelling annuleren" leidt naar een nep-inlogpagina die je inloggegevens voor Amazon, PayPal of je bank steelt.
• Terugbeloplichting: de e-mail vermeldt een hoog bedrag en een telefoonnummer om het te "betwisten". Degene die opneemt, praat je over om toegang op afstand tot je computer te geven of om een "terugbetaling" te accepteren die je rekening leeghaalt.
• Malware: de bijlage met de "factuur" of het "verzendlabel" installeert schadelijke software zodra je die opent.
• Kostenoplichting: een nepbericht van een bezorgdienst meldt dat je pakket wordt vastgehouden totdat je een klein bedrag aan "invoerkosten" of "kosten voor herbezorging" betaalt. Het echte doel is je kaartnummer.

In alle gevallen is de e-mail zelf de valkuil. De bestelling bestaat niet, of het bericht komt niet van de winkel waar je echt iets hebt gekocht.

Zes controles die een nep-aankoopbewijs ontmaskeren

1. Bekijk het echte adres van de afzender

Tik of klik op de naam van de afzender om het volledige e-mailadres te zien. Echte winkels versturen e-mails vanaf hun eigen domein: amazon.com, apple.com, ups.com. Oplichters gebruiken domeinen die erop lijken (amazon-orders-support.net), gratis mailboxen (@gmail.com, @outlook.com) of willekeurige domeinen die niets met het merk te maken hebben. De weergavenaam zegt niets; alleen het deel na de @ telt.

2. Kijk of je naam en echte bestelgegevens erin staan

Een echte bevestiging spreekt je aan met je naam en vermeldt precies wat je hebt gekocht, de prijs en het verzendadres dat je hebt ingevuld. Nepberichten beginnen met "Beste klant", tonen vage artikelen ("Bestelling #8837-XZ, 1 artikel") of noemen een product waar je nooit naar hebt gekeken. Ontbrekende of algemene gegevens zijn een sterk waarschuwingssignaal.

3. Beweeg over elke link voordat je klikt

Beweeg op een computer met je muis over de knop of link en lees de bestemming in de hoek van je scherm; houd op een telefoon de link ingedrukt om een voorbeeld te zien. Als "Volg je pakket" naar een verkorte URL of een onbekend domein verwijst in plaats van naar de website van de winkel, is het phishing. Twijfel je, klik dan helemaal niet. In het volgende deel lees je een veiligere manier.

4. Controleer het trackingnummer zelf

Een echte verzendmail bevat een trackingnummer dat je kunt controleren. Typ het handmatig in op de eigen site van de vervoerder (ups.com, fedex.com, usps.com, dhl.com) en nooit via de link in de e-mail. Als het nummer niet bestaat, niet het formaat heeft dat die vervoerder gebruikt, of als de e-mail helemaal geen vervoerder noemt, behandel het dan als nep.

5. Vergelijk het met je eigen gegevens

Controleer het bedrag aan de hand van je kaart- of bankafschrift en de bestelgeschiedenis van je account op de site van de winkel. Een angstaanjagende e-mail met "er is $499 van je afgeschreven" zonder bijbehorende transactie is bluf, bedoeld om je hun nummer te laten bellen of op hun link te laten klikken.

6. Let op druk en vreemde betaalverzoeken

Echte bestelmails eisen geen dringende actie. Wees achterdochtig bij afteltimers, dreigementen om je account op te heffen, verzoeken om je kaartgegevens "opnieuw in te voeren" of kosten die alleen met een cadeaukaart, overboeking of crypto betaald kunnen worden. Geen enkele legitieme bezorgdienst int kosten via cadeaukaarten. Nooit.

De veiligste manier om te controleren: ga er rechtstreeks heen

Controleer een bestelling nooit via de e-mail zelf. Doe in plaats daarvan het volgende:

1. Open een nieuw browsertabblad en typ zelf het adres van de winkel in, of gebruik de officiële app.
2. Log in en open Mijn bestellingen (of het equivalent daarvan). Staat de bestelling er niet, dan is de e-mail nep. Verwijder hem.
3. Als je contact moet opnemen met de klantenservice, gebruik dan het telefoonnummer of de chat op de officiële website, nooit het nummer dat in de e-mail staat.

Beweert de e-mail afkomstig te zijn van een winkel waar je nog nooit van hebt gehoord, zoek de winkel dan op bij HasTrust voordat je reageert. Je ziet dan of de site gevestigd is en hoe andere kopers hem beoordelen. Imitatie-e-mails doen zich meestal voor als grote namen zoals Amazon, PayPal en grote bezorgdiensten, juist omdat zoveel mensen echt een pakket van hen verwachten. En als je twijfelt over het bericht zelf, plak het dan in de HasTrust scam checker om snel te zien of het lijkt op een bekend oplichtingspatroon.

Wat te doen als je al hebt geklikt of betaald

Handel snel, want snelheid beperkt de schade:

• Een wachtwoord ingevoerd? Wijzig het meteen op de echte site en overal waar je het opnieuw hebt gebruikt, en schakel tweestapsverificatie in.
• Kaartgegevens ingevoerd? Bel je bank of kaartuitgever, meld de kaart als gecompromitteerd en vraag hen om de kaart te blokkeren en eventuele afschrijvingen te betwisten.
• Een bijlage geopend? Verbreek de internetverbinding en voer een volledige antivirusscan uit voordat je ergens inlogt.
• Iemand toegang op afstand gegeven? Zet de computer uit, wijzig je wachtwoorden vanaf een ander apparaat en neem contact op met je bank.

Meld daarna de e-mail: stuur hem door naar [email protected], gebruik de knop "Phishing melden" in je mailapp en doe in de VS aangifte via reportfraud.ftc.gov. Imitaties van Amazon kun je melden bij [email protected].

Conclusie

Een echte orderbevestiging komt overeen met een aankoop die je hebt gedaan, komt van het eigen domein van de winkel, noemt je naam en je artikelen en zet je nooit onder druk. Ontbreekt een van die onderdelen, sla de links dan over, controleer je account rechtstreeks en verifieer de afzender voordat je iets anders doet. Dertig seconden controleren is beter dan wekenlang fraude terugdraaien.